Os investigadores de segurança revelaram uma vulnerabilidade de injeção de prompts indireta que afeta a geração de AI — os atacantes podem inserir comandos ocultos através de convites de calendário. Quando os usuários perguntam sobre agendamentos, o sistema pode ser manipulado para automaticamente resumir o conteúdo de reuniões privadas em novos itens de calendário, e essas informações sensíveis podem posteriormente ser visíveis para os atacantes. Em ambientes corporativos, esse risco é especialmente grave, pois envolve vazamentos de informações comerciais confidenciais e privacidade dos funcionários. Essa forma de ataque demonstra as vulnerabilidades potenciais dos sistemas de AI ao lidar com entradas de usuários — mesmo dados aparentemente inofensivos, como informações de calendário, podem servir como veículos para injeção de prompts.